Estos planes deben mostrar cómo la agencia verificará que el equipo , el software o los servicios adquiridos satisfacen las necesidades de los usuarios y satisfacen los requisitos de seguridad .
Los planes de la agencia serán extensos e irán en gran detalle para crear una paz mental para los usuarios .